c++ - WinDivert 问题

Question

我对 WinDivert 有疑问. DivertSend 不起作用，GetLastError() 返回 1237？

我还有一个问题。我想根据 IP 列表转移流量，我有一个包含 20000 多条记录的 CSV 文件，每条记录都包含一个 IP 范围，问题是我只能用我的 CSV 文件的 500 条记录作为过滤字符串来调用 DivertOpen。如果我使用超过 500 条记录作为过滤器调用 DivertOpen，我会收到“过滤器语法错误”。我该如何解决这个问题。谢谢

Answer 1

WinDivert 并非设计用于处理长/复杂的过滤器字符串(例如 20,000 个 IP 地址的列表)。 WinDivert documentation中简要提到了这一点: 即，理想情况下，过滤器字符串应该既选择性又短，并且越短/选择性越好。

对于您的应用程序，短字符串是不可能的，您最好捕获所有 网络流量(例如调用 DivertOpen("true", ... )) 并使用一些有效的方法(例如二进制搜索)在用户模式应用程序中进行过滤。只需重新注入(inject)不匹配的数据包即可。

PS:感谢您报告 1237 错误问题。